Comment supprimer virus Segurazo et Chromium et/ou virus SAntivirus.

Segurazo n'est plus actif, mais il reste Chromium.
Procédure à faire dans l'ordre indiqué :

1- Ouvre FRST
- Copie l'intégralité du script qui est dans l'encadré qui suit :

Start::
CreateRestorePoint:
CloseProcesses:
SearchScopes: HKLM -> DefaultScope {80341F64-E27D-4C8C-87C0-0309ECAA17B6} URL = 
SearchScopes: HKLM-x32 -> DefaultScope {8450A232-5178-404B-AF18-E98C4DED77A3} URL = 
HKU\S-1-5-21-691287206-3954468068-4254870235-1004\...\Run: [Chromium] => "c:\s\alanv\appdata\local\chromium\application\chrome.exe" --auto-launch-at-startup --profile-directory="Default" --restore-last-session
Task: {8BF5E721-8736-4706-AF7F-C6A4BF6EF3C4} - System32\Tasks\ChromiumUpdateTaskMachineCore => C:\Program Files (x86)\Chromium\Update\ChromiumUpdate.exe
Task: {95C7B242-A1AC-42D0-9703-106E08B4E22A} - System32\Tasks\ChromiumUpdateTaskMachineUA => C:\Program Files (x86)\Chromium\Update\ChromiumUpdate.exe
FF Plugin-x32: @chbrowserupdate.com/Chromium Update;version=3 -> C:\Program Files (x86)\Chromium\Update\1.3.99.0\npChromiumUpdate3.dll [Pas de fichier]
FF Plugin-x32: @chbrowserupdate.com/Chromium Update;version=9 -> C:\Program Files (x86)\Chromium\Update\1.3.99.0\npChromiumUpdate3.dll [Pas de fichier]
S2 chromium; "C:\Program Files (x86)\Chromium\Update\ChromiumUpdate.exe" /svc [X]
S3 chromiumm; "C:\Program Files (x86)\Chromium\Update\ChromiumUpdate.exe" /medsvc [X]
2019-12-18 15:19 - 2019-12-18 15:19 - 000003440 _____ C:\WINDOWS\system32\Tasks\ChromiumUpdateTaskMachineUA
2019-12-18 15:19 - 2019-12-18 15:19 - 000003316 _____ C:\WINDOWS\system32\Tasks\ChromiumUpdateTaskMachineCore
C:\s\alanv\appdata\local\chromium
C:\Program Files (x86)\Chromium
C:\s\alanv\AppData\Roaming\segurazoclient
C:\Program Files (x86)\Segurazo
C:\ProgramData\Segurazo
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Segurazo
EmptyTemp:
End::

2- Une fois le script copié revient dans FRST clique sur Corriger.
FRST va prendre automatiquement le script dans le presse papier et l'exécuter.
Laisse la correction se faire une fois qu'elle est terminée redémarre ton ordinateur.
Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau envoie le via https://pjt.malekal.com/ puis met le lien généré par Pt dans ton prochain message.
5- VÉRIFIE ET DIT-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT.

Pour moi tout est OK, à l'avenir fait attention quand tu installes des logiciels gratuits, lors de l'installation il faut bien lire les différents écrans afin de ne pas te faire piéger.
Il faut décocher les cases proposées elle ne sont pas toujours visibles du premier coup, exemple:



Bonne soirée et bonnes fêtes de fin d'année.

Bonjour,
Tu as pris un script de désinfection au hasard, qui t'a demandé de faire ce script ?
Chaque script est individuel et ne concerne que le pc sur lequel il a été fait.
Donc fait l'analyse FRST comme indiqué dans mon premier message et donne les liens des deux rapports générés.

Bonjour Marianne,
Tu as infecté ton pc en installant un jeu gratuit le 20 janvier dernier à 22h33, à la fin de mon message je t'indique via un exemple imagé comment ne plus te faire avoir.

Procédure à faire dans l'ordre indiqué :
ATTENTION pour que la désinfection fonctionne il faut démarrer ton pc en mode sans échec avec prise en charge du réseau.
Pour le démarrage en mode sans échec il suffit de lire attentivement cette page et faire ce qui est indiqué au paragraphe Démarrer en mode sans échec depuis Windows.
Tu peux imprimer les pages ou prendre des notes car à partir du paragraphe Les options de récupération tu ne seras plus sous Windows tu n'y reviendras qu'une fois en mode sans échec.
1- Ouvre FRST
2- Copie l'intégralité du script qui est dans l'encadré qui suit :

Start::
CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-1592718560-3851356510-3464187197-1001\...\Run: [Chromium] => "c:\s\dufour-wolff\appdata\local\chromium\application\chrome.exe" --auto-launch-at-startup --profile-directory="Default" --restore-last-session
R2 SegurazoIC; C:\Program Files (x86)\Segurazo\SegurazoIC.exe [4568784 2020-01-02] (Digital Communications Inc -> Digital Communications Inc) 
R2 SegurazoSvc; C:\Program Files (x86)\Segurazo\SegurazoService.exe [191696 2020-01-02] (Digital Communications Inc -> Digital Communications Inc) 
R1 SEGURAZOKD; C:\Program Files (x86)\Segurazo\SegurazoKD.sys [85496 2019-12-31] (Digital Communications Inc. -> Digital Communications Inc)
C:\s\Dufour-Wolff\AppData\Roaming\segurazoclient
C:\s\Dufour-Wolff\AppData\Local\chromium
C:\Program Files (x86)\Chromium
C:\s\Dufour-Wolff\AppData\Local\{F821CE7D-DC89-A2C5-B111-872D95797BB5}
C:\Program Files (x86)\Segurazo
C:\ProgramData\Segurazo
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Segurazo
EmptyTemp:
End::

3- Une fois le script copié revient dans FRST clique sur Corriger.
FRST va prendre automatiquement le script dans le presse papier et l'exécuter.
Laisse la correction se faire une fois qu'elle est terminée redémarre ton ordinateur.
Puis une fois ton ordinateur redémarré :
4- Tu auras un fichier Fixlog sur ton bureau envoie le via https://pjt.malekal.com/ puis met le lien généré par Pt dans ton prochain message.
5- VÉRIFIE ET DIT-MOI SI TON PROBLÈME EST TOUJOURS PRÉSENT.

À l'avenir fait attention quand tu installes des logiciels gratuits, lors de l'installation il faut bien lire les différents écrans afin de ne pas te faire piéger.
Il faut décocher les cases proposées elle ne sont pas toujours visibles du premier coup, exemple: